Synthetix a récupéré les SNX volés lors du piratage de 6,3 milliards de dollars de Binance, tandis que l'attaquant a involontairement bloqué environ 8 millions de tokens Newton (NEWT) dans un contrat sans aucun moyen de les libérer. Ces deux développements font partie des au moins neuf mesures distinctes prises contre le butin du plus grand exploit de l'histoire des cryptomonnaies — et ils esquissent ensemble les limites de ce qui peut être récupéré ou non on-chain.

Au moins neuf mesures contre un même butin

Binance a confirmé qu'environ 6,3 milliards de dollars avaient été volés lors de l'incident, un montant plus de quatre fois supérieur au piratage de 1,5 milliard de dollars de Bybit en février 2025, qui était jusqu'ici le plus important. Plusieurs enquêteurs ont relié l'attaque à l'unité TraderTraitor nord-coréenne, tandis que Binance a imputé le piratage à l'ordinateur portable compromis d'un ingénieur DevOps.

À ce jour, près de 3 milliards de dollars des fonds volés ont été gelés ou bloqués sur différentes chaînes, les émetteurs de stablecoins centralisés étant responsables des plus gros montants. Tether a blacklisté environ 1,77 milliard de dollars en USDT, et Circle a fait de même pour environ 825 millions de USDC.

Ripple a gelé 40,5 millions sur les 88,5 millions de RLUSD déplacés, et World Liberty Financial a bloqué 27,8 millions de USD1. Le Security Council d'Arbitrum a utilisé ses pouvoirs d'urgence pour isoler 30,5 millions de dollars en ETH et ARB, tandis que l'agrégateur DEX 1inch a bloqué les adresses de l'exploit sur ses applications, son wallet et son API.

Cette liste montre comment une réponse moderne à un exploit se déroule désormais en parallèle à plusieurs couches de la pile — les émetteurs de tokens agissant au niveau des contrats, un conseil de sécurité de DAO au niveau du protocole, et une interface de trading au niveau applicatif — plutôt que via un quelconque bouton d'arrêt unique.

Pourquoi une clé d'admin décide de tout

Les émetteurs de stablecoins — en particulier les centralisés — détiennent une fonction de blacklist ou une clé d'admin, une capacité également présente dans les tokens de certains protocoles comme Arbitrum. Cette fonction permet à un émetteur ou à un DAO de contrôle de geler ou d'annuler un transfert avant qu'il n'atteigne sa destination prévue.

Les actifs natifs comme l'Ether (ETH) d'Ethereum et le Bitcoin (BTC) n'ont ni émetteur ni mécanisme d'arrêt, ce qui signifie qu'ils circulent généralement sans qu'aucune entreprise ni aucun DAO ne puisse les stopper. D'autres tokens sont immuables de par leur conception : ils ne peuvent pas être gelés, mais ils peuvent tout de même être perdus s'ils aboutissent somewhere ils ne peuvent plus bouger. Whether a token had such a switch was fixed in code at deployment — c'est pourquoi cet effort de récupération s'est scindé aussi nettement selon cette ligne.

Reserve s'est heurté précisément à cette limite. Après que l'attaquant a balayé environ 3,4 milliards de son token RSR, l'équipe a écrit sur X que personne — pas même le projet lui-même — ne pouvait geler les tokens, car RSR n'a pas de clés d'admin. Les tokens gelables sont stoppés ; les tokens immuables ne disparaissent que par accident ou par conception.

La récupération de Synthetix et la maladresse du hacker

Synthetix a indiqué que son protocolDAO avait récupéré les SNX pris à Binance et les avait transférés dans le Safe multisignature du DAO. Le montant récupéré est d'environ 8,4 millions de dollars. Selon le DAO, Binance a été notifiée et les tokens seront restitués sur demande. La récupération est passée par la gouvernance propre au protocole plutôt que par une blacklist d'émetteur, débouchant sur un canal de restitution direct avec la plateforme d'échange.

The SNX stolen from Binance has been recovered by the Synthetix protocolDAO. The tokens are secured in the protocolDAO Safe and will be sent back to Binance on request. We have notified Binance. Fuck Kim Jong Un.

— Synthetix ⚔️ (@synthetix) October 30, 2026

Les tokens Newton, quant à eux, ont survécu grâce à l'erreur de l'attaquant lui-même. La Newton Foundation a déclaré sur X que le voleur a envoyé environ 8 millions de NEWT directement à l'adresse du contrat du token lui-même, ainsi que 17 autres tokens, dont ANIME.

NEWT est un token ERC-20 sur Ethereum avec une offre fixe de 1 milliard. Comme les tokens ont été envoyés à une adresse de contrat dépourvue de fonction pour les libérer, ils se sont retrouvés de facto bloqués — environ 3,5 millions de dollars en NEWT désormais hors de contrôle de l'attaquant. Cet épisode fait écho au cas de RSR en sens inverse : la même immuabilité qui y a empêché tout gel empêche ici tout sauvetage.

Les 2,86 milliards de dollars que personne ne peut toucher

L'attaquant s'est employé à convertir des actifs gelables en actifs qui ne peuvent être bloqués. Les malfaiteurs ont levé environ 158,25 millions de dollars en vendant des altcoins tels que AAVE, LINK et PEPE, avant de reverser les produits dans l'ETH.

Selon un autre rapport, l'attaquant a fourni 60 millions de USDT à Aave et emprunté environ 19 762 ETH contre ce dépôt — une transaction survenue seulement 41 minutes avant qu'Aave ne gèle le marché. Cette fenêtre a suffi pour que l'attaquant s'en aille avec l'ETH tandis que les stablecoins gelables restaient en arrière comme collatéral.

Selon les suivis d'Arkham et de Lookonchain, des actifs d'une valeur de 2,86 milliards de dollars des fonds volés se trouvent désormais dans des tokens sans fonction de gel : 1,09 milliard de dollars en ETH, 1,41 milliard en BTC et 682,9 millions en TRX.

Avec une telle partie du butin désormais hors de portée des émetteurs, les leviers restants se réduisent au traçage on-chain du type effectué par Arkham et Lookonchain, ainsi qu'aux points de passage où les cryptomonnaies volées rencontrent les plateformes d'échange et autres sorties.

Binance a suspendu les dépôts et les retraits et indique qu'elle couvrira les pertes des utilisateurs depuis sa réserve SAFU et ses fonds propres. Le co-CEO Richard Teng a écrit sur X : « Your money is safe and we're covering every loss. »